Vad gör en etisk hackare?

Nämn ordet “hackare” och många föreställer sig en skuggfigur i luvtröja med onda avsikter. Men faktum är att det finns hackare som arbetar för att skapa mer, inte mindre, trygghet på nätet.

I detta inlägg kollar vi närmare på begreppet etisk hackare och vad en sådan person gör.

Säkra system är ett måste

1,8 miljoner kronor. Så mycket får it-leverantören Miljödata betala i böter efter den stora dataläckan i augusti förra året. Och då är böterna bara toppen av isberget. Till det kommer kostnaderna för att hantera själva intrånget, skadat förtroende och arbete med att återuppbygga system.

I dag är god datasäkerhet ingen lyx för företag och organisationer, utan en nödvändighet. Därför finns det människor vars jobb är att hitta sårbarheterna innan de kriminella gör det.

Det krävs en hackare för att stoppa en hackare

Här kommer de etiska hackarna in. Vill man förstå hur en inbrottstjuv tänker är det klokt att fråga någon som själv kan ta sig in. Etiska hackare använder samma verktyg och metoder som kriminella, men med en avgörande skillnad: de har tillstånd, och målet är att hitta säkerhetsluckorna innan någon annan gör det.

Vad gör en etisk hackare?

Arbetet kallas ofta penetrationstest. Hackaren försöker ta sig in i en organisations system, precis som en angripare skulle göra. Det kan handla om att leta efter sårbarheter i programvara, testa svaga lösenord eller lura anställda att klicka på en länk eller lämna ut uppgifter. Det sistnämnda kallas social manipulation och är ofta den enklaste vägen in. Efteråt får uppdragsgivaren en rapport om vilka luckor som hittades och hur de kan täppas till.

In genom en bakdörr

2021 sände SVT programmet Hackad, där fyra professionella hackare fick attackera privatpersoner och företag för att visa på riskerna i vår digitala värld. I ett avsnitt testade de en klassisk smygväg: att komma åt en mängd stora företag genom en liten leverantör. Det är samma typ av risk som blev verklighet med Miljödata, där attacken slog ut it-tjänster i över 200 regioner och kommuner, och exponerade personuppgifter för 2,2 miljoner människor.

Oktober – månaden för cybersäkerhet

Oktober är den europeiska cybersäkerhetsmånaden, ett bra tillfälle att se över sin egen digitala säkerhet.

IMY:s granskning visade att Miljödata inte gjort tillräckliga kontroller vid installation av ny programvara och saknade automatisk realtidsövervakning för att upptäcka intrång. Det är precis den typ av brister en etisk hackare kan hitta, långt innan en kriminell gör det. För frågan är sällan om någon kommer att försöka ta sig in, utan vem som hittar luckan först.

---